Chính sách bảo mật

Bên kiểm soát và xử lý dữ liệu

Công ty Cổ phần Thiết bị Y tế Pamedi (mã số thuế 0110942613) là bên kiểm soát và xử lý dữ liệu cá nhân phát sinh từ website. Yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận qua hotline và email công bố tại trang Liên hệ.

Dữ liệu được thu thập

• Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng, sản phẩm, giá trị đơn hàng, phương thức thanh toán và ghi chú đơn hàng.
• Khi gửi yêu cầu báo giá: họ tên, số điện thoại, email, loại khách hàng, tên đơn vị, tỉnh/thành phố, mã số thuế (nếu có), danh sách sản phẩm, ghi chú và thời điểm khách hàng đồng ý xử lý dữ liệu.
• Khi liên hệ qua hotline hoặc email: thông tin khách hàng cung cấp trong quá trình trao đổi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, cookie cần thiết cho giỏ hàng, thanh toán và cookie ghi nhận nguồn truy cập của đơn hàng.

PAMEDI không yêu cầu bệnh án, chẩn đoán hay thông tin sức khỏe. Sản phẩm khách hàng mua có thể phản ánh nhu cầu sức khỏe; PAMEDI chỉ dùng thông tin này để thực hiện đơn hàng, bảo hành và đổi trả. Thông tin sức khỏe khách hàng tự cung cấp để được tư vấn là dữ liệu cá nhân nhạy cảm và chỉ được dùng cho việc tư vấn đó.

Mục đích sử dụng

• Xác nhận và thực hiện đơn hàng, giao hàng, thu hộ COD và đối soát thanh toán.
• Gửi báo giá, tư vấn sản phẩm theo yêu cầu của khách hàng.
• Bảo hành, đổi trả, hoàn tiền và giải quyết khiếu nại.
• Xuất hóa đơn, lưu chứng từ và thực hiện nghĩa vụ theo quy định pháp luật.
• Vận hành, bảo vệ website và thống kê nguồn đơn hàng.

PAMEDI không bán dữ liệu cá nhân và không gửi thông tin quảng cáo khi chưa có sự đồng ý của khách hàng.

Cơ sở xử lý và sự đồng ý

Dữ liệu được xử lý để thực hiện giao dịch hoặc yêu cầu của khách hàng, thực hiện nghĩa vụ pháp lý, hoặc trên cơ sở sự đồng ý của khách hàng. Biểu mẫu yêu cầu báo giá có ô đồng ý riêng, không được đánh dấu sẵn; PAMEDI lưu thời điểm khách hàng đồng ý. Khách hàng có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến hoạt động xử lý hợp pháp đã thực hiện trước đó.

Bên được tiếp cận dữ liệu

• Nhân viên PAMEDI được phân quyền xử lý đơn hàng, báo giá và chăm sóc khách hàng.
• Đơn vị vận chuyển và thu hộ COD: họ tên, số điện thoại, địa chỉ nhận hàng và số tiền thu hộ.
• Ngân hàng: thông tin cần thiết cho giao dịch chuyển khoản và hoàn tiền.
• Nhà sản xuất hoặc trung tâm bảo hành: thông tin cần thiết để bảo hành sản phẩm.
• Đơn vị cung cấp hạ tầng website, email và hóa đơn điện tử, trong phạm vi kỹ thuật cần thiết.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Thời gian lưu trữ

• Đơn hàng, hóa đơn, chứng từ thanh toán: lưu theo thời hạn của pháp luật kế toán và thuế; chứng từ kế toán được lưu tối thiểu 10 năm.
• Yêu cầu báo giá không phát sinh giao dịch, thông tin liên hệ: lưu đến khi hoàn thành mục đích tư vấn, báo giá hoặc đến khi khách hàng yêu cầu xóa, rút lại sự đồng ý.
• Cookie: theo thời hạn của từng cookie; khách hàng có thể xóa cookie trong trình duyệt.

Biện pháp bảo vệ dữ liệu

PAMEDI phân quyền truy cập trang quản trị, chỉ nhân viên phụ trách mới được xem dữ liệu đơn hàng và báo giá, đồng thời cập nhật phần mềm website định kỳ. Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, PAMEDI xử lý và thông báo theo quy định pháp luật.

Quyền của khách hàng

• Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình.
• Phản đối việc xử lý dữ liệu; khiếu nại, tố cáo, yêu cầu bồi thường theo quy định pháp luật.

Khách hàng gửi yêu cầu qua hotline hoặc email tại trang Liên hệ. PAMEDI có thể cần xác minh danh tính trước khi xử lý, xác nhận đã tiếp nhận trong 02 ngày làm việc và xử lý trong thời hạn pháp luật quy định.

Cookie

Website dùng cookie cần thiết để duy trì giỏ hàng và phiên đặt hàng, cùng cookie ghi nhận nguồn truy cập (ví dụ trang dẫn tới website) gắn với đơn hàng để thống kê. Khách hàng có thể chặn hoặc xóa cookie trong trình duyệt; khi chặn cookie cần thiết, giỏ hàng có thể không hoạt động.

Khiếu nại và cập nhật chính sách

Khách hàng có thể khiếu nại về việc xử lý dữ liệu cá nhân qua các kênh tại trang Liên hệ hoặc gửi tới cơ quan nhà nước có thẩm quyền. Chính sách được cập nhật khi chức năng website hoặc quy định pháp luật thay đổi, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn.